Säkerhet för viktiga infrastrukturer

Det finns infrastrukturer som är nödvändiga för ett fungerande samhälle – och dessa är ständigt utsatta för ett antal riskfaktorer. Experter världen över arbetar med organisatoriska och tekniska lösningar för att kunna implementera säkra lösningar för dessa kritiska infrastrukturer.

En kritisk infrastruktur är en institution eller anläggning som spelar en stor roll för ett fungerande samhälle, och om den skulle upphöra att fungera kan detta leda till stora försörjningsproblem och störningar i den allmänna säkerheten och tryggheten. Dessa viktiga infrastrukturer är i allt större utsträckning sammanvävda och beroende av varandra, och en allvarlig händelse kan sätta igång en dominoeffekt, där infrastruktur efter infrastruktur faller. Hot från terrorister kan också påverka infrastrukturen, och därför har säkerheten kring kritiska infrastrukturer blivit en viktig fråga när det gäller både nationell säkerhet och säkerhet inom den privata sektorn. Bland de institutioner och anläggningar som är i behov av skydd finns exempelvis energiförsörjning, informationsteknik, telekommunikation samt transport och trafik, såsom flygplatser. 

Den ömsesidiga beroendeställningen hos flera infrastrukturer är inte begränsad till enskilda sektorer – tack vare den ökade globaliseringen har den fått en allt mer gränsöverskridande karaktär. Ett exempel är att många länder köper energi från sina grannländer för att garantera energitillförseln. Om energitillförseln i ett land försämras eller äventyras kan detta i sin tur leda till sämre energitillgång i de omkringliggande länderna. Att skydda viktiga infrastrukturer är alltså inte bara en viktig fråga på nationell nivå, och därför har även gränsöverskridande organisationer som EU börjat fokusera på detta.

Skyddsåtgärder blir allt viktigare
En incident som inträffade våren 2013 visar hur viktigt det är att ha skyddsåtgärder för den viktiga infrastrukturen. En transformatorstation utanför San Jose i Kalifornien utsattes för en nattlig attack, där okända gärningsmän öppnade eld mot anläggningen och förstörde 17 av 21 stora transformatorer som var värderade till flera miljoner dollar vardera. Attacken ledde till en oro för att det amerikanska elnätet skulle kunna bli föremål för terrorattacker, särskilt eftersom det tog hela 27 dagar att återställa transformatorstationen. Liknande attacker har inträffat i Europa.

Men också händelser som är långt ifrån så dramatiska kan leda till allvarliga konsekvenser. Transformatorstationer, järnvägsspår och kraftledningar är känsliga för sabotage, men är också stöldbegärliga på grund av de stigande metallpriserna. Det utvecklas allt mer avancerade metoder för att få tag på koppar och nickel, och ibland handlar det till och med om väpnade attacker. Varje år orsakas skador som kostar flera hundra miljoner euro, och ofta leder stölderna till allvarliga störningar i järnvägstrafiken.

I och med att smarta elnät tas i bruk i allt större utsträckning blir nätverksinfrastrukturen också mer komplex. Elektroniska säkerhetslösningar som passerkontroller och videoövervakning kan minimera potentiella hot för elnäten.

Forskning kring viktig infrastruktur
På grund av de ständigt ökande riskerna har statliga myndigheter världen över börjat fastställa säkerhetsstandarder för viktiga infrastrukturer. Ett exempel är the North American Reliability Corportation (NERC), som för närvarande arbetar med säkerhetsstandarder för transformatorstationer. Storskaliga säkerhetsövningar bidrar också till viktiga insikter kring säkerheten. Ett exempel är GridEx II, där man simulerade attacker mot amerikansk energiförsörjning och testade olika nödåtgärder.

I EU finns ett flertal forskningsprogram som fokuserar på skydd av viktiga infrastrukturer, särskilt med fokus på de infrastrukturer som är gränsöverskridande. EU-kommissionen har tillsatt The European Reference Network for Critical Infrastructure Protection (ERN-CIP) för att stärka relationerna mellan de offentliga institutioner som ansvarar för skyddet av viktiga infrastrukturer och den privata sektorn. ERN-CIP-projektet startade 2011 och använder modeller och simuleringar för att kartlägga vilka infrastrukturer som är beroende av varandra, för att sedan genomföra analyser av hur känsliga förhållandena är. De europeiska energi-, informations- och transportinfrastrukturerna granskas sedan för att se om de är tillräckliga för att skydda de viktiga infrastrukturerna. Målsättningen är att säkerställa att de viktigaste infrastrukturerna ständigt kan vara tillgängliga. 

Siemens studie definierar säkerhetskrav
Från en strategisk synpunkt är det absolut nödvändigt att riskanalys, planering, kommunikation och samordning av säkerhetsåtgärder för viktiga infrastrukturer utförs centralt. Siemens har under lång tid varit engagerade i säkerhetsfrågor för infrastrukturer, och i en nyligen genomförd studie har divisionen Building Technologies inom Siemens undersökt hur operatörer av viktig infrastruktur hanterar risker, och vad de förväntar sig av de mjukvarulösningar som ska stödja säkerhetsarbetet. Studien behandlade främst fyra områden som anses vara särskilt utsatta för risk: anläggningar för produktion och överföring av energi, flygplatser, kemi- och läkemedelsanläggningar samt campusområden såsom universitet.

Majoriteten av de tillfrågade i studien vill ha en mjukvara som först och främst garanterar säkerheten för de individer som befinner sig på platsen. Energileverantörerna vill även kunna garantera en kontinuerlig tillförsel av energi till allmänheten och kunna uppfylla de krav som myndigheter ställer. För flygplatsoperatörerna är det viktigaste att kunna upprätthålla flygtrafiken i enlighet med myndigheternas föreskrifter och riktlinjer.

Högst upp på respondenternas lista över krav på mjukvara för säkerhetshantering står en modulbaserad design som kan skräddarsys efter just deras behov. Det är också viktigt att programvaran tillgodoser det växande behovet av teknisk konsolidering av lednings- och kontrollstationer. Detta är särskilt viktigt för flygledningen och energitillförseln.

Siveillance Vantage – en central säkerhetslösning
Siemens har många års erfarenhet och insikt i säkerhetshanteringen kring viktig infrastruktur, något som kommit till användning i utvecklingen av Sivellance Vantage. Det är en mjukvara som utvecklats för att stödja säkerhetshanteringen kring viktiga infrastrukturer som energiförsörjning, flygplatser, kusthamnar, transport, industriella komplex och campusmiljöer. Mjukvaran tillhandahåller ett stöd i realtid som är pålitligt, skalbart och effektivt oavsett om det gäller dagliga rutiner eller kris- eller nödsituationer. Den är dessutom designad för att installeras i befintliga it-infrastrukturer. Öppna gränssnitt gör det möjligt att integrera Siveillance Vantage med en rad olika säkerhetssystem. Genom att slå samman alla delsystem på en och samma plattform kan säkerhetsansvariga snabbt bedöma den aktuella situationen och fatta välgrundade beslut och samordna nödvändiga åtgärder. En integrerad kommunikation kan spara dyrbar tid och säkerställa korta svarstider och bidra till att hålla en krissituation under kontroll. 

GIS – Geographical Information System visar var incidenten ägt rum och den aktuella positionen för säkerhets- och skyddsresurser på översiktliga kartor. Säkerhetspersonal och viktig utrustning kan sättas ut på kartor med översikter över olika våningsplan. Systemet kan förutom att visa status, tillgänglighet och position för olika resurser dessutom föreslå vilken resurs som är bäst lämpad att lösa uppgiften.

Siveillance Vantage erbjuder en integrerad telefon- och nödanropslösning på en felsäker nätverksplattform. Mjukvaran kan kopplas upp mot polis och brandkår, men också stödja radiokommunikation med intern säkerhetspersonal. Det finns individuella gränssnitt för interntelefon, kommunikation, larmsystem, passerkontroll, videoövervakning och brandvarnarsystem. Systemet kan dessutom visa meddelanden från olika larmsystem med en tydlig prioritetslista, så att de mest brådskande problemen åtgärdas först. Varje larm och tillbud kan kopplas samman med fastställda åtgärder, som sedan föreslås för operatören eller utföras automatiskt om situationen kräver det. Mjukvaran kan även anpassas efter den interna säkerhetspolicyn, och åtgärder för dagliga rutiner, tidskritiska rutiner och krissituationer kan förprogrammeras.

Slutsats
Kritiska infrastrukturer är mer än någonsin kopplade till en mängd säkerhetsrelaterade utmaningar. Mjukvarubaserade lösningar som Siveillance Vantage kan hjälpa operatörerna att hantera dessa utmaningar.

För pressfoto, se: http://www.siemens.com/download?PR00350

För mer information om avdelningen Building Technologies, se:

http://www.siemens.com/buildingtechnologies

För ytterligare information, vänligen kontakta:
Ulrika Engellau, presskontakt
Tel: 070-728 14 42
E-post: ulrika.engellau.ext@siemens.com

Följ oss på Facebook och Twitter:
www.facebook.com/siemens.sverige
@Siemens_Sverige